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(54) SYSTEME D'AFFRANCHISSEIWENT POSTAL SECURISE. 

(57) Procede d'impression numerique d'une empreinte 
postale dans une machine a affranchir, dans laquelle le dis- 
positif de comptabilisation (32) integre a la base de la ma- 
chine a affranchir (2) est separe du dispositif d'impression 
(1 0) constitue d'un module d'impression numerique (1 ) jeta- 
ble et relie a la base de la machine a affranchir par une 
liaison de communication (34). On transmet en clair, du dis- 
positif de comptabilisation au dispositif d'impression, des 
donnees d'image correspondent a I'empreinte postale a im- 
primer puis, dans la tete d'impression, on preleve par ba- 
layage de facon aleatoire certaines de ces donnees d'image 
et on compare les donnees d'image selectionnees avec des 
donnees d'image generees aleatoirement par le dispositif 
de comptabilisation et correspondant aux donnees d'image 
prelevees aleatoirement par balayage. Une concordance de 
ces donnees d'image autorise I'impression de I'empreinte 
postale. 
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Domaine de l'invention 

La presente invention concerne le domaine du traitement de courrier 
et plus particulierement celui des ensembles d'impression numerique a jet 
d'encre pour l'impression d'une empreinte postale. 

5 

Art anterieur 

Dans les systemes classiques d'affranchissement postal (les machines 
a affranchir traditionnelles) componant une base et une tete d'impression 
associee, les dispositifs de comptabilisation des affranchissements 

10 (compteurs ascendant et descendant notamment) et d'impression des 
empreintes postales (tambour rotatif par exemple) sont places dans une 
enceinte securisee disposee au niveau de la tete d'impression et plombee de 
telle sorte que tout acces par une personne non autorisee autre qu'un agent 
de radministration postale ou un technicien du constructeur est interdit. Des 

15 lors, en cas de problemes survenant au niveau du dispositif d'impression 
(par exemple blocage des molettes d'impression ou encrassement des 
cliches d'impression du tambour rotatif), compte tenu de l'interdiction faite 
a Futilisateur d'acceder a la tete d'impression, il est necessaire de faire 
appel a un tiers habilite, exterieur a rentreprise, pour intervenir sur cette 

20 tete d'impression et, ensuite, la retourner a 1' administration postale pour une 
nouvelle validation. II en resulte une immobilisation de la machine a 
affranchir qui peut malheureusement s'averer etre d'une duree relativement 
importante dans certaines circonstances particulieres. 

C'est pourquoi la demanderesse a propose dans la demande de brevet 

25 francaise n° 97 16662 un module d'impression postale numerique securise 
qui tout en conservant une architecture traditionnelle presente un dispositif 
de comptabilisation pouvant etre separe simplement du dispositif 
d'impression, le dispositif de comptabilisation etant integre a la base de la 
machine a affranchir et le dispositif d'impression etant constitue d'un 

30 module d'impression numerique jetable et relie au moyen de 
comptabilisation par une liaison de type securise. 

Toutefois, ce nouveau type de machine a affranchir presente encore 
1' inconvenient de necessiter une liaison securisee entre les dispositifs de 
comptabilisation et d'impression, ce qui signifie soit le recours a un 

35 chiffrement des donnees d'affranchissement transitant sur cette liaison soit 
l'adjonction d'une signature numerique a ces donnees d'affranchissement 
emises alors en clair. Or, la premiere de ces deux solutions est limitee par 
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les obligations legales qui existent en France ou dans de nombreux autres 
pays, notamment aux Etats-Unis, concemant 1'utilisation des algorithmes de 
chiffrement qui sont parfois considered comme des armes de guerre et par le 
fait que, les donnees d'affranchissement presentant un tres grand nombre de 
caracteres, leur chiffrement s'avere particulierement complexe et onereux, 
et la seconde solution souffre du defaut d'etre un procede relativement lent, 
la signature presentant en general un nombre de caracteres beaucoup plus 
important que les donnees a signer, ce qui est une contrainte prohibitive 
compte tenu du tres grand nombre de caracteres que comportent 
actuellement les donnees d'affranchissement. 

Definition et objet de l'invention 

Aussi, la presente invention a pour objet de proposer une machine a 
affranchir du type a tete d' impression numerique jetable qui ne presente pas 
les inconvenients precites tout en garantissant une securite suffisante de 
1'affranchissement. 

Ces buts sont atteints par une machine a affranchir dont le module 
d'impression numerique jetable destine a etre monte sur une base d'une 
machine a affranchir pour l'impression d'une empreinte postale comporte 
un dispositif d'impression qui recoit en clair des donnees d'image 
correspondant a l'empreinte postale a imprimer d'un dispositif de 
comptabilisation de la base de la machine a affranchir, un circuit tampon de 
selection qui preleve aleatoirement certaines de ces donnees d'image, et un 
moyen de traitement qui retoume ces donnees d'image selectionnees au 
dispositif de comptabilisation pour que ce dernier en verifie la 
correspondance avec des donnees d'image generees aleatoirement et qui 
commande un circuit de commutation pour valider l'impression des donnees 
d'image par le dispositif d'impression lorsque ces donnees d'image sont 
considerees comme concordantes par le dispositif de comptabilisation. 

Dans une variante de realisation, ce module d'impression numerique 
jetable peut aussi comporter un dispositif d'impression qui recoit en clair 
des donnees d'image correspondant a l'empreinte postale a imprimer d'un 
dispositif de comptabilisation de la base de la machine a affranchir, un 
circuit tampon de selection qui preleve aleatoirement certaines de ces 
donnees d'image, et un moyen de traitement qui compare ces donnees 
d'image selectionnees avec des donnees d'image generees aleatoirement par 
le dispositif de comptabilisation et correspondant aux donnees prelevees 
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aleatoirement et qui commande un circuit de commutation pour valider 
l'impression des donnees d'image par le dispositif d'impression lorsque ces 
donnees d'image sont en concordance. 

Ainsi, le module d'impression peut rester un produit consommable 
5 (jetable) d'un cout raisonnable (peu de composants sont necessaires pour la 
verification de la communication entre les dispositifs de comptabilisation et 
d'impression) tout en etant securise contre des eventuelles utilisations 
frauduleuses. 

Avantageusement, il peut comporter en outre une memoire, 
10 avantageusement de type EEPROM, pour assurer la gestion du dialogue 
entre les dispositifs de comptabilisation et d'impression au travers du moyen 
de traitement. 

Le circuit tampon de selection comporte une entree de 
synchronisation (Ck) commandee par un signal d'horloge gencre 

15 aleatoirement depuis le dispositif de comptabilisation de la base de la 
machine a affranchir. Ce signal d'horloge aleatoire est egalement relie au 
moyen de traitement pour permettre une acquisition synchrone des donnees 
d'image selectionnees. Le circuit de commutation comporte des transistors 
de puissance de type MOSFET disposes entre un potentiel de masse et des 

20 signaux de commun du dispositif d'impression. 

De preference, la transmission des donnees d'image entre le 
dispositif de comptabilisation et la moyen de traitement est assuree par une 
liaison de type securisee a cles de chiffrement. 

La presente invention concerne egalement le procede d'impression 

25 numerique mis en oeuvre dans la machine a affranchir selon l'invention, 
procede selon lequel tout d'abord on transmet en clair, du dispositif de 
comptabilisation au dispositif d'impression, des donnees d'image 
correspondant a Pempreinte postale a imprimer, puis ensuite, dans la tete 
d'impression, on preleve par balayage de facon aleatoire certaines de ces 

30 donnees d'image et enfin on compare les donnees d'image selectionnees 
avec des donnees d'image generees aleatoirement par le dispositif de 
comptabilisation et correspondant aux donnees d'image prelevees 
aleatoirement par balayage, une concordance de ces donnees autorisant alors 
l'impression de l'empreinte postale par le dispositif d'impression. 

35 Dans une premier mode de realisation, la comparaison est effectuee 

au niveau du module d'impression jetable et les donnees d'image generees 
aleatoirement du dispositif de comptabilisation peuvent alors etre transmises 
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au dispositif d'impression par une liaison de type securisee a cles de 
chiffrement. 

Dans un second mode de realisation, la comparaison est effectuee au 
niveau du dispositif de comptabilisation et les donnees d'image prelevees 
5 aleatoirement par balayage peuvent alors etre transmises au dispositif de 
comptabilisation par une liaison de type securisee a cles de chiffrement. 

Breve description des dessins 

D'autres caracteristiques et avantages de la presente invention 
10 ressortiront mieux de la description suivante, faite a titre indicatif et non 
limitatif, en regard des dessins annexes, sur lesquels: 

- la figure 1 montre schematiquement une architecture nouvelle d'irne 
machine a affranchir selon l'invention, 

- la figure 2 est une vue exterieure d'une tete d'impression jetable de la 
15 machine de la figure 1, 

- la figure 3 montre un element de liaison souple portant les circuits 
electroniques de commande de la tete d'impression jetable de la figure 2, 

- la figure 4 detaille les circuits electroniques de commande de commande 
de la tete d'impression jetable, et 

20 - la figure 5 est un organigramme explicitant de facon tres simplifiee le 
fonctionnement d'une machine a affranchir selon l'invention. 

Description detaillee d'un mode de realisation preferentiel 

La figure 1 illustre de facon schematique une architecture de machine 

25 a affranchir selon l'invention, tres proche de 1' architecture traditionnelle 
avec une structure unitaire, mais qui, de par sa conception nouvelle, ne 
possede pas les limitations apportees par 1' architecture traditionnelle. Elle 
comporte en effet une tete d'impression jetable 1 qui peut etre detachee 
d'une base 2 de la machine a affranchir. 

30 La tete d'impression 1 est constitute par des elements d'impression 

de type numerique 10, de preference des buses d'ejection a jet d'encre, et 
des moyens de commande 12 de ces elements, avantageusement a 
microprocesseur (ou microcontroleur). La base 2 de la machine a affranchir 
qui comporte classiquement un chemin de transport des articles de courrier 

35 1 8 (rouleaux de transport, moteurs d'entrainement et circuits de commande 
associes) est organisee autour de son moyen de traitement 20, egalement 
avantageusement a microprocesseur, et de differents moyens d'entree/sortie 
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de donnees a destination de l'utilisateur, a savoir : un clavier 22, un ecran 
d'affichage 24 et plusieurs interfaces, par exemple une interface 26 pour 
une liaison avec un module de type « CREDIPAC », une interface 28 pour 
une liaison avec un reseau telephonique (pour permettre un rechargement 
des moyens de comptabilisation a distance) et une interface 30 de lecture de 
cartes a puces. 

En outre, la base comporte un module 32 non accessible a 
l'utilisateur (c'est a dire dispose dans une enceinte plombee) comportant 
notamment le dispositif de comptabilisation des affranchissements avec ses 
compteurs ascendant et descendant ainsi qu'une memoire graphique 
contenant l'ensemble des images necessaires a Pimpression de fempreinte 
postale. La liaison entre la base de la machine a affranchk 2 et les moyens 
d' impress ion 1 est assuree par une liaison de communication 34, dont la 
structure sera plus precisement detaillee en regard de la figure 4. 

La figure 2 illustre une tete d'impression numerique jetable destinee 
a etre monte sur la base 2 d'une machine a affranchir et assurant 
l'impression d'une empreinte postale sur un article de courrier. 

Dans l'exemple illustre, cette tete d'impression comporte deux 
cartouches d'encre standard (non visibles) pour impression jet d'encre, de 
type HP 5 1645 A de la societe americaine Hewlett Packard, montees dans un 
boitier securise de protection 100. Exterieurement, ce boitier comporte deux 
series de contacts electriques externes 102a, 102b relies aux moyens de 
commande de la tete d'impression (references 12 sur la figure 1) et destines 
a cooperer avec deux series correspondantes de contacts dans la base de la 
machine a affranchir, ces derniers contacts (non representes) ctant par 
ailleurs egalement relies au module 32 de la machine a affranchir 
comportant notamment le dispositif de comptabilisation avec ses compteurs 
ascendant et descendant et sa memoire graphique. 

Le boitier est fixe solidairement aux cartouches d'encre standard, de 
preference par collage, pour interdire tout retrait individuel de chacune 
d'entre elles ou des deux, et un support souple de liaison 104, 
avantageusement en un materiau elastomere, portant des circuits integres 
electroniques et quatre series de contacts electriques a savoir : deux series 
pour les liaisons internes avec les contacts electriques de chaque cartouche 
et les deux series de contacts precites 102a, 102b, pour assurer la liaison 
electrique externe entre le boitier et la base de la machine a affranchir. 
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La figure 3 montre plus precisement le support souple 104. Celui-ci 
comporte, comme il a ete explicite precedemment, quatre series de contacts 
electriques. Deux series de contacts internes 108a, 108b sont montees 
independamment sur deux languettes souples 110, 1 12 et vont permettre une 

5 connexion avec les contacts des cartouches, les deux autres series de 
contacts externes 102a, 102b etant montees sur une languette souple 
commune 114 pour une connexion avec les contacts de la base. Entre ces 
languettes, une partie centrale 1 16 du support souple va recevoir les circuits 
integres electroniques 106 relies par ces differentes series de contacts aux 

10 cartouches d'encre standard et a la base de la machine a affranchir afm de 
permettre une commande de ces cartouches directement depuis cette base. 

L'organisation des differents circuits integres electroniques de la tete 
d' impression et des circuits associes de la base de la machine a affranchir 
est detaillee sur la figure 4. 

15 Les elements d' impression 10 (composes de 2 rangees de buses 

d'ejection) sont montes dans un module connu en soi recevant des signaux 
de puissance qui contiennent les valeurs des points de 1' image (au nombre 
de 28 ; 14 par rangee de buses), des signaux d'adresse qui indiquent 
1' emplacement d'un point dans une rangee (au nombre de 22) et des signaux 

20 de controle (au nombre de 4). Les signaux de controle proviennent 
directement du generateur d'image 40 alors que les signaux d'adresse et de 
puissance sont generes depuis ce generateur au travers de « drivers » de 
puissance 42, 44 respectivement. Des signaux de commun (egalement au 
nombre de 28) permettant d'assurer la validation des signaux de puissance 

25 sont par contre generes au niveau de la tete d' impression elle-meme. On 
rappellera que la generation d'une image suppose l'actionnement successif 
de tous les signaux d'adresse et ensuite, pour chaque signal d'adresse 
actionne, la commande des signaux de puissance avec les etats des points 
correspondants (cette commande supposant bien entendu une activation des 

30 signaux de commun). 

Les moyens 12 de commande des elements d'impression sont 
organises autour d'un microcontroleur 50 sequence en interne par un 
resonateur ceramique a quartz 52 et auquel est reliee une memoire 54, 
avantageusement de type EEPROM comportant notamment un programme 

35 necessaire a la gestion du microcontroleur et au dialogue avec le generateur 
d'image. Ce circuit de traitement 50 recoit une selection de donnecs 
d'image a la fois directement de la base de la machine a affranchir et au 
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travers d'un circuit tampon de selection 56 (avantageusement a bascules D 
de la famille 74HC273) qui effectue une meme selection par prelevement de 
certaines des donnees d'image vehiculees par les signaux de puissance et il 
dilivre un signal de commande pour un circuit commutateur 58 (de 

5 preference a transistors de puissance MOSFET) destine a assurer une 
interruption des signaux de commun et en consequence une invalidation des 
signaux de puissance. II recoit egalement des signaux de controle et de 
reference (au nombre de 4 dont un signal d' alimentation positive et un 
signal de masse) et un signal de synchronisation (Ck) genere par un circuit 

10 de generation d'horloge aleatoire 46 dispose dans le module 32 de la base 2. 
Ce signal de synchronisation alimente egalement le circuit tampon de 
selection 56 pour commander le prelevement des donnees sur certains des 
signaux de puissance. Le circuit 46 (un generateur aleatoire de signal 
d'horloge) qui fournit le signal de synchronisation pour le microcontroleur 

15 50 et le circuit tampon 56 commande egalement l'envoi de donnees d'image 
depuis le generateur d'image 40 au travers d'un circuit de generation 
aleatoire de ces donnees d'image 48. Ce microcontroleur comporte en outre 
des moyens de comparaison pour effectuer une comparaison des donnees 
d'image generees aleatoirement par la base de la machine a affranchir, 

20 depuis le circuit de selection 46, avec les donnees d'image selectionnees par 
le circuit tampon 56 et pour commander le circuit de commutation 58 puis 
retourner ensuite une information relative au resultat de cette comparaison a 
la base. 

Le principe de fonctionnement de la machine a affranchir selon 
25 1' invention repose done tout d'abord sur la transmission, du generateur 
d'image 40 aux elements d'impression 10, de donnees d'image en clair 
correspondant au mo ins a l'empreinte postale a imprimer, 1' impression etant 
realisee par la selection successive des signaux d'adresse et la commande 
simultanee des signaux de puissance en fonction de 1' image a imprimer, 
30 puis sur le balayage effectue dans la tete d'impression de facon aleatoire 
(sous Taction du signal de synchronisation) des donnees d'image relatives a 
certains signaux de puissance et enfm sur la comparaison des donnees 
d'image issues de ces signaux de puissance selectionnes avec des donnees 
d'image generees aleatoirement directement depuis la base de la machine a 
35 affranchir et correspondant aux donnees d'image prelevees par balayage. 
L'impression est ensuite commandee en cas de concordance des donnees 
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recueillies ou a defaut les signaux de commun sont desactives (et de 
preference le « driver 44 » des signaux de puissance egalement). 

Ces differentes operations realisees tant au niveau de la tete 
d' impression que de la base de la machine a affrancbir pour permettre 

5 1'impression de l'empreinte postale sont illustrees par la figure 5. Tout 
d'abord, apres une premiere etape 200 dans laquelle les differents 
parametres de la machine a affranchir sont initialises (par exemple le 
nombre d'essais de transmission), il est procede, dans une etape suivante 
202, a une reconnaissance de la tete d'impression jetable par la base de la 

10 machine a affranchir devant la recevoir. Cette reconnaissance est effectuee 
au travers des contacts electriques 102a, 102b de preference par la 
transmission de la tete a la base d'un code particulier specifique a cette tete 
(dans un mode particulier de realisation plus securise, ce code peut etre 
elabore dans la tete d'impression a partir du numero de serie de cette tete et 

15 d'un algorithme specifique mettant ou non en oeuvre une cle secrete). La 
base procede alors a une lecture et une verification de ce code. Si celui-ci 
s'avere correct (reponse oui au test de l'etape 204), il est procede, dans une 
etape 206, a une validation de la tete d'impression par une activation de son 
circuit de commutation 58 (et de preference par une validation du « driver 

20 de puissance 44 »). Dans le cas contraire, cette activation n'est pas effectuee 
et la tete d'impression se retrouve bloquee sans possibility d'impression. 
Une fois cette reconnaissance assuree, il peut alors etre procede, dans une 
etape 208, au transfert en clair, entre la base et la tete, des donnees d' images 
comportant les donnees d'affranchissement et eventuellement des donnees 

25 transparentes non destinees a 1'impression et utilisees dans un but de 
securisation de la transmission. Parallelement, dans une etape 210, a une 
selection aleatoire de certaines de ces donnees d'image dans la base (par le 
circuit 46) puis I'envoi de ces donnees d'image generees aleatoirement a la 
tete. A partir des donnees d'image recues, la tete d'impression realise, dans 

30 une etape 212, une selection de certaines de ces donnees d'image et 
effectue, dans une etape suivante 214, une comparaison de ces donnees 
d'image selectionnees avec celles correspondantes issues de la generation 
aleatoire effectuee dans la base de la machine a affranchir. Lorsque les 
donnees selectionnees a la fois dans la base et dans la tete sont identiques 

35 (reponse oui au test de l'etape 216), il est procede, a l'etape 218, a 
1'impression d'une empreinte postale. Dans le cas contraire (reponse non au 
test de l'etape 216), un avis de defaut est transmis a la base de la machine a 
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affranchir dans une etape 224 apres avoir provoque un blocage definitif de 
la tete d'impression et eventuellement un blocage de la base dans une etape 
precedente 222. Toutefois, cet avis n'est transmis de preference qu'apres un 
nombre predetermine de tentatives infructueuses (test de l'etape 220). 

5 Avec ce systeme de reconnaissance de la tete d'impression, base sur 

la comparaison de certaines settlement des donnees d'affranchissement et 
d'un code particulier specifique a la tete d'impression, l'utilisation de 
cartouches standard a des fins frauduleuses n'est pas possible. Toutefois, 
une securisation complementaire peut etre assure en procedant a un 

10 chiffrement de donnees d'image transmises entre la base et la tete apres 
avoir bien entendu respecte un protocole d'echange de cles entre ces deux 
elements, par exemple le Diffie-Hellman Key Exchange Protocol 
(introduction des etapes 207 et 211). La memoire EEPROM comportera 
alors avantageusement la cle secrete de la tete d'impression et les moyens 

15 de chiffrement necessatre a un echange securise. En outre, l'invention n'est 
pas limitee aux seuls modes de realisation decrits, et on pourra par exemple 
envisager que la lecture du numero de serie s'effectue non plus au travers 
des contacts extemes de la tete d'impression mais par un procede de lecture 
sans contact. Pour cela, cette tete peut comporter une etiquette 

20 d' identification comportant ce numero de serie, noyee dans le corps meme 
du carter de protection, et repondant a la sollicitation d'un circuit de lecture 
classique a transpondeur dispose dans la base de la machine a affranchir. 

De meme, dans l'exemple illustre precedemment, la comparaison des 
donnees d'image selectionnees est faite au niveau de la tete d'impression. 

25 Mais bien entendu, il tout a fait envisageable d'effectuer cette comparaison 
non plus dans la tete mais dans la base, les donnees d'image prelevees par le 
circuit tampon de selection etant alors retransmises a la base ou cette 
comparaison est realisee. Cette retransmission peut de plus etre securisee 
par le protocole d'echange de cles precite. 
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REVENDICATIONS 

1 . Procede d'impression numerique d'une empreinte postale dans 
une machine a affranchir dans laquelle le dispositif de comptabilisation est 

5 separe du dispositif d'impression, le dispositif de comptabilisation (32) 
etant integre a la base de la machine a affranchir (2) et le dispositif 
d'impression (10) etant constitute d'un module d'impression numerique (1) 
jetable et relie a la base de la machine a affranchir par une liaison de 
communication (34), procede caracterise en ce que tout d'abord on transmet 

10 en clair, du dispositif de comptabilisation au dispositif d'impression, des 
donnees d'image correspondant a l'empreinte postale a imprimer, puis 
ensuite, dans la tete d'impression, on preleve par balayage de fa9on 
aleatoire certaines de ces donnees d'image et enfin on compare les donnees 
d'image selectionnees avec des donnees d'image generees aleatoirement par 

15 le dispositif de comptabilisation et correspondant aux donnees d'image 
prelevees aleatoirement par balayage, une concordance de ces donnees 
d'image autorisant alors l'impression de l'empreinte postale par le dispositif 
d'impression. 

2. Procede d'impression numerique selon la revindication 1, 
20 caracterise en ce que ladite comparaison est effectuee au niveau du module 

d'impression jetable (1). 

3. Procede d'impression numerique selon la revendication 2, 
caracterise en ce que lesdites donnees d'image generees aleatoirement du 
dispositif de comptabilisation sont transmises au dispositif d'impression par 

25 une liaison de type securisee (34) a cles de chiffrement. 

4. Procede d'impression numerique selon la revendication 1, 
caracterise en ce que ladite comparaison est effectuee au niveau du 
dispositif de comptabilisation (32). 

5. Procede d'impression numerique selon la revendication 4, 
30 caracterise en ce que lesdites donnees d'image prelevees aleatoirement par 

balayage sont transmises au dispositif de comptabilisation par une liaison de 
type securisee (34) a cles de chiffrement. 

6. Module d'impression numerique jetable (1) destine a etre 
monte sur une base (2) d'une machine a affranchir pour l'impression d'une 

35 empreinte postale, caracterise en ce qu'il comporte un dispositif 
d'impression (10) qui recoit en clair des donnees d'image correspondant a 
l'empreinte postale a imprimer d'un dispositif de comptabilisation (32) de la 



2774494 



base de la machine a affranchir, un circuit tampon de selection (56) qui 
preleve aleatoirement certaines de ces donnees d'image, et un moyen de 
traitement (50) qui retourne ces donnees d'image selectionnees au dispositif 
de coinptabilisaiion pour que ce dernier en verifie la correspondance avec 
5 des donnees d'image generees aleatoirement et qui commande un circuit de 
commutation (58) pour valider l'impression des donnees d'image par le 
dispositif d'impression (10) lorsque ces donnees d'image sont considerees 
comme concordantes par le dispositif de comptabilisation. 

7. Module d'impression numerique jetable (1) destine a etre 
10 monte sur une base (2) d'une machine a affranchir pour l'impression d'une 

empreinte postale, caracterise en ce qu'il comporte un dispositif 
d'impression (10) qui recoit en clair des donnees d'image correspondant a 
l'empreinte postale a imprimer d'un dispositif de comptabilisation (32) de la 
base de la machine a affranchir, un circuit tampon de selection (56) qui 

15 preleve aleatoirement certaines de ces donnees d'image, et un moyen de 
traitement (50) qui compare ces donnees d'image selectionnees avec des 
donnees d'image generees aleatoirement par le dispositif de 
comptabilisation et correspondant aux donnees prelevees aleatoirement et 
" qui commande un circuit de commutation (58) pour valider l'impression des 

20 donnees d'image par le dispositif d'impression (10) lorsque ces donnees 
d'image sont en concordance. 

8. Module d'impression numerique selon la revendication 6 ou la 
la revendication 7, caracterise en ce qu'il comporte en outre une memoire, 
avantageusement de type EEPROM (54), pour assurer la gestion du 

25 dialogue entre les dispositifs de comptabilisation (32) et d'impression (10) 
au travers du moyen de traitement (50). 

9. Module d'impression numerique selon la revendication 6 ou la 
revendication 7, caracterise en ce que ledit circuit tampon de selection 
comporte une entree de synchronisation (Ck) commandee par un signal 

30 d'horloge genere aleatoirement depuis le dispositif de comptabilisation (32) 
de la base (2) de la machine a affranchir. 

10. Module d'impression numerique selon la revendication 9, 
caracterise en ce que ledit signal d'horloge aleatoire est egalement relie au 
moyen de traitement (50) pour permettre une acquisition synchrone des 

35 donnees d'image selectionnees. 

1 1 . Module d'impression numerique selon la revendication 6 ou la 
revendication 7, caracterise en ce que la transmission des donnees d'image 



2774494 



12 

entre le dispositif de comptabilisation et la moyen de traitement est assuree 
par une liaison de type securisee (34) a cles de chiffrement. 

12. Module d'impression numerique selon la revendication 6 ou la 
revendication 7, caracterise en ce que ledit circuit de commutation comporte 

5 des transistors de puissance de type MOSFET disposes entre un potentiel de 
masse et des signaux de commun du dispositif d'impression (10). 

13. Machine a affranchir dans laquelle le dispositif de 
comptabilisation est relie par une liaison de communication (34) au 
dispositif d'impression, le dispositif de comptabilisation (32) etant integre a 

io la base (2) de la machine a affranchir et le dispositif d'impression (10) 
comportant un module d'impression numerique jetable selon l'une 
quelconque des revendications 6 a 12. 
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